Zorg

Wat er gevraagd wordt

Gezondheidsgegevens zijn onder de AVG een bijzondere categorie persoonsgegevens. Nederlandse zorgorganisaties werken daarnaast met NEN 7510 voor informatiebeveiliging. Beide verwachten dat u ervoor zorgt dat gegevens niet te herstellen zijn van afgedankte apparaten, en dat u kunt aantonen hoe u dat hebt gedaan.

Organisaties met banden met de VS hebben mogelijk ook met HIPAA te maken. De richtlijnen van het Amerikaanse Department of Health and Human Services voor het afvoeren van gegevensdragers verwijzen naar de methoden clear, purge en destroy uit NIST SP 800-88.

Twee soorten dragers, twee methoden

Demagnetiseren werkt op harde schijven en tapes, niet op SSD’s en flashgeheugen. Een zorgorganisatie heeft daarom meestal twee methoden nodig: een degausser voor magnetische dragers en fysieke vernietiging voor solid-state dragers, bijvoorbeeld met de PD-5E en het SSD-1E-inzetstuk.

Bij kleinere volumes past de compacte HD-2XTE of de SPACESAVER, die degausser en destroyer in één behuizing combineert, in een serverruimte. Leg elk apparaat vast met SCAN-1X of IRONCLAD, zodat u per serienummer een certificaat van vernietiging hebt.